> Pecio CMS多个PHP远程文件包含漏洞

Pecio CMS多个PHP远程文件包含漏洞

CNNVD-ID编号	CNNVD-201009-015	CVE编号	CVE-2010-3204
发布时间	2010-09-07	更新时间	2010-09-07
漏洞类型	代码注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	pecio-cms

漏洞介绍

Pecio CMS是一个小巧、简单、轻量级的CMS系统。

Pecio CMS 2.0.5版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助pec_templates/nova-blue/目录下的(1)post.php，(2)article.php，(3)blog.php或(4)home.php文件中template参数中的URL地址执行任意PHP代码。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://pecio-cms.com/

参考网址

来源: XF

名称: peciocms-multiple-file-include(61433)

链接：http://xforce.iss.net/xforce/xfdb/61433

来源: EXPLOIT-DB

名称: 14815

链接：http://www.exploit-db.com/exploits/14815

来源: MISC

链接：http://packetstormsecurity.org/1008-exploits/peciocms-rfi.txt

受影响实体

Pecio-Cms Pecio_cms:2.0.5

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201009-015